CVE-2022-50381 in Linuxinformazioni

Riassunto

di VulDB • 16/06/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

md: correzione di un crash in mempool_free

Si verifica un crash in mempool_free durante l'esecuzione del test LVM shell/lvchange-rebuild-raid.sh.

La causa del crash è la seguente: * super_written chiama atomic_dec_and_test(&mddev->pending_writes) e wake_up(&mddev->sb_wait). Successivamente, richiama rdev_dec_pending(rdev, mddev) e bio_put(bio). * Di conseguenza, il processo che era in attesa su sb_wait e che viene risvegliato è soggetto a una condizione di gara (race condition) con bio_put(bio). * Se il processo vince la gara, chiama bioset_exit prima che venga eseguito bio_put(bio). * bio_put(bio) tenta di liberare un oggetto bio

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Linux

Prenotare

17/09/2025

Divulgazione

18/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00150

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!